Spaccatempo
Torna alla home

Privacy Policy

Ultimo aggiornamento: [DATA_ULTIMO_AGGIORNAMENTO]

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è [RAGIONE_SOCIALE — es. Spaccatempo di Nome Cognome], con sede legale in [INDIRIZZO_COMPLETO_SEDE_LEGALE], codice fiscale / partita IVA [CF_PIVA] (di seguito, "Spaccatempo"). Per qualsiasi richiesta relativa al trattamento dei dati puoi contattarci ai recapiti indicati al paragrafo 9.

2. Dati raccolti tramite ordini e checkout

Quando effettui un ordine sul sito raccogliamo i seguenti dati, che tu ci fornisci volontariamente:

  • nome e cognome;
  • indirizzo email;
  • numero di telefono (facoltativo);
  • indirizzo di spedizione (via, numero civico, CAP, città, provincia, paese);
  • elenco dei prodotti acquistati, quantità e importo dell'ordine;
  • identificativo tecnico dell'ordine e riferimento della transazione di pagamento;
  • eventuali comunicazioni inviate al nostro servizio clienti.

I dati della carta di credito o di altri strumenti di pagamento non transitano né vengono conservati sui nostri server: sono gestiti esclusivamente da Stripe (paragrafo 5).

3. Finalità e base giuridica

I tuoi dati sono trattati per le seguenti finalità:

  • Evasione dell'ordine: elaborazione, spedizione, fatturazione e assistenza post-vendita (art. 6.1.b GDPR – esecuzione di un contratto).
  • Adempimenti fiscali e contabili (art. 6.1.c GDPR – obbligo di legge).
  • Comunicazioni di servizio: email di conferma ordine, aggiornamenti sullo stato di spedizione, risposta a richieste (art. 6.1.b GDPR).
  • Prevenzione delle frodi e sicurezza del sistema di pagamento (art. 6.1.f GDPR – legittimo interesse).

4. Modalità di trattamento

I dati sono trattati con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate a prevenirne la perdita, l'uso illecito o non corretto e gli accessi non autorizzati. Gli ordini, i clienti e le sessioni sono conservati in un database MongoDB protetto e accessibile solo al personale autorizzato.

5. Pagamenti – Stripe

I pagamenti sono elaborati tramite Stripe Payments Europe, Ltd., fornitore di servizi di pagamento certificato PCI-DSS. Quando procedi al checkout vieni reindirizzato al form di pagamento sicuro di Stripe: i dati della carta e le informazioni di autenticazione sono raccolti e trattati direttamente da Stripe come titolare autonomo/co-titolare del trattamento per le finalità di pagamento e antifrode. Riceviamo da Stripe soltanto l'esito e un identificativo tecnico della transazione. Per maggiori informazioni: stripe.com/it/privacy.

6. Integrazione eBay

Spaccatempo utilizza le API ufficiali eBay per importare in sola lettura le inserzioni pubblicate dal nostro account venditore (spaccatempotoys) e trasformarle in prodotti acquistabili direttamente sul sito. Nessuna modifica viene apportata alle inserzioni eBay attraverso il sito.

Il collegamento all'account eBay avviene tramite OAuth 2.0: i token di accesso e refresh sono conservati in forma cifrata esclusivamente lato server e non sono mai esposti al frontend. Non riceviamo né trattiamo dati personali di clienti eBay: l'importazione riguarda esclusivamente inserzioni prodotto pubbliche. Come richiesto dal programma eBay, è attivo un endpoint dedicato alla ricezione di notifiche di Marketplace Account Deletion. Politica sulla privacy di eBay: ebay.it – User Privacy Notice.

7. Cookie e tecnologie tecniche

Il sito utilizza esclusivamente cookie tecnici e archiviazione locale (localStorage) strettamente necessari al funzionamento del servizio, tra cui:

  • token di sessione dell'area amministratore (cookie httpOnly);
  • contenuto del carrello e dati di checkout compilati (localStorage del browser);
  • preferenze tecniche di visualizzazione.

Questi dati restano sul dispositivo dell'utente e non vengono utilizzati per profilazione o marketing. Il sito integra Stripe per il pagamento, che può impostare propri cookie durante il checkout: consulta la privacy policy di Stripe per i dettagli.

8. Tempi di conservazione

  • Dati d'ordine e fatturazione: 10 anni, come previsto dalla normativa fiscale italiana (art. 2220 c.c.).
  • Comunicazioni di assistenza: fino a 24 mesi dalla chiusura della richiesta.
  • Token OAuth eBay: fino a revoca del collegamento da parte dell'amministratore.
  • Notifiche di Marketplace Account Deletion eBay: registrate a fini di audit per il tempo minimo richiesto dal programma eBay.

9. Diritti dell'utente

Ai sensi degli artt. 15-22 del Regolamento (UE) 2016/679 (GDPR) hai il diritto di:

  • accedere ai tuoi dati personali;
  • chiederne la rettifica o la cancellazione;
  • chiederne la limitazione del trattamento;
  • opporti al trattamento per motivi legittimi;
  • richiedere la portabilità dei dati;
  • proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Le richieste vanno inviate ai contatti indicati di seguito.

10. Contatti

Per esercitare i tuoi diritti o per qualsiasi domanda relativa al trattamento dei tuoi dati personali:

11. Aggiornamenti

La presente Privacy Policy può essere aggiornata per riflettere modifiche normative o cambiamenti nel funzionamento del servizio. La data dell'ultimo aggiornamento è indicata in alto. Ti invitiamo a consultarla periodicamente.